ChatGPT
Guía operativa para equipos australianos de ONGs
Pause before you paste community data into ChatGPT.
ChatGPT
Microsoft Copilot
Claude
GeminiPara organizaciones australianas
Para equipos de recaudación, comunicaciones, prestación de servicios, subvenciones, voluntariado y operaciones que usen ChatGPT u otro asistente de IA general.
Lo que los equipos australianos de la NFP necesitan saber
No introduzca información identificable de donantes, beneficiarios, gestión de casos, salud o protección en una cuenta pública de ChatGPT. La OAIC recomienda, como buena práctica, que las organizaciones eviten ingresar información personal, especialmente sensible, en herramientas públicas de IA generativa. Use información pública, sintética o debidamente desidentificada, un servicio y cuenta aprobados por la organización, un propósito definido, datos mínimos necesarios y revisión humana.
Qué significan los términos clave
Datos de donantes
Información vinculada a un donante o prospecto, incluyendo identidad, datos de contacto, historial de donaciones, preferencias y notas.
Datos de beneficiarios
Información sobre una persona que recibe, busca o está conectada a un servicio, subvención o programa, incluyendo información de casos y resultados.
De-identified
Modificado para que una persona ya no sea identificable o razonablemente identificable. Eliminar solo el nombre no siempre es suficiente.
Derecho y práctica recomendada
Posición legal: las obligaciones de privacidad dependen de si aplica la Ley de Privacidad, la información, el propósito y la divulgación. Práctica recomendada: el flujo de trabajo de pausa y verificación es deliberadamente conservador para datos comunitarios y no reemplaza asesoría legal, de privacidad o protección.
Un flujo de trabajo práctico para la implementación
Use esta secuencia para convertir el recurso en un proceso propio y revisable en lugar de un documento que queda en una unidad compartida.
Deténgase y clasifique
Antes de abrir ChatGPT, identifique cada persona, campo y archivo involucrado. Si contiene información personal, sensible, confidencial o de protección, detenga el flujo de trabajo con cuenta pública.
Pregunta: ¿podría alguien identificar razonablemente a una persona?
Minimice o reemplace
Use hechos públicos, ejemplos sintéticos o un resumen breve que elimine detalles innecesarios. No pegue el registro fuente solo porque el resultado deseado sea breve.
Pregunta: ¿cuál es la información mínima necesaria?
Verifique herramienta y cuenta
Confirme que el producto exacto, nivel de cuenta, función e integración están aprobados para este propósito y clase de datos. Las suscripciones personales no sustituyen la aprobación.
Pregunta: ¿qué términos, retención y acceso aplican aquí?
Indicación con límites
Indique la tarea y restricciones sin pedir al modelo que infiera hechos. Nunca pida que fabrique una cita, consentimiento, historia de impacto, diagnóstico o motivo de elegibilidad.
Pregunta: ¿se puede completar la tarea sin datos reales de la comunidad?
Revise y registre
Una persona responsable verifica hechos, tono, sesgos, privacidad, accesibilidad y cualquier acción posterior. Registre usos aprobados de mayor riesgo según la política.
Pregunta: ¿quién posee el resultado final y la decisión?
Reporte errores rápidamente
Si se pegó información en el servicio incorrecto, preserve los hechos, detenga el uso y contacte al responsable de privacidad o seguridad. No oculte ni decida independientemente las obligaciones de notificación.
Pregunta: ¿quién necesita detalles de herramienta, cuenta, tiempo, indicación y archivo?
Guía de indicaciones verde, ámbar y rojo
Clasifique el material fuente antes de redactar. Estos ejemplos ilustran un valor predeterminado conservador; su registro de herramientas aprobadas y evaluación de riesgos controlan la decisión final.
Verde: material público o sintético
Generalmente adecuado para una herramienta de IA aprobada cuando la tarea es de bajo impacto y una persona revisa el resultado.
- Reescribir una descripción de evento publicada para lenguaje sencillo.
- Generar ideas para asuntos usando un resumen ficticio de campaña.
- Resumir una página pública de ACNC o gobierno con verificación de fuentes.
Ámbar: material interno o desidentificado
Pausa para aprobación del responsable y verifique que la desidentificación sea robusta, la cuenta esté aprobada y el riesgo de reidentificación sea bajo.
- Analizar resultados agregados de campaña con pequeños grupos eliminados.
- Redactar preguntas frecuentes genéricas desde una lista aprobada y desidentificada.
- Mejorar un párrafo de informe que no contiene detalles a nivel persona.
Rojo: datos comunitarios identificables o sensibles
No use una herramienta pública o no aprobada de IA generativa. Cambie a un flujo de trabajo evaluado o complete la tarea sin los datos.
- Pegar nombres, correos, historial de donaciones o notas de relación de donantes.
- Subir notas de casos, planes de apoyo, información de salud o discapacidad.
- Pedir a la IA que clasifique personas para servicios, subvenciones, protección o apoyo por dificultades.
Si ya lo pegó
Actúe con rapidez y siga el proceso de incidentes. Un reporte interno rápido permite a la organización evaluar y contener el problema.
- Detenga la sesión y no pegue más datos.
- Registre la herramienta, cuenta, hora, indicación, archivo y resultado sin difundir la información más allá.
- Contacte con el responsable de privacidad o seguridad designado y siga sus instrucciones de contención.
Tareas comunes en ONGs y alternativas más seguras
Un resultado útil no justifica una divulgación innecesaria. Rediseñe la tarea con el mínimo de datos.
| Solicitud del equipo | Enfoque arriesgado | Punto de partida más seguro |
|---|---|---|
| Escribir un agradecimiento para donantes | Pegue el registro y notas del donante | Use una plantilla aprobada de combinación de correspondencia y contexto de campaña pública |
| Resumir un caso para reportar | Suba el archivo del caso | Cree un resumen agregado o desidentificado aprobado fuera de IA pública |
| Redactar una historia de impacto | Pida a la IA que invente una narrativa de beneficiario | Use hechos consentidos, entrevistas humanas y revisión editorial documentada |
| Clasificar consultas de servicio | Deje que la IA clasifique personas nombradas | Use un proceso de clasificación humana documentado y evalúe por separado cualquier apoyo de IA |
Brinde ayuda a los equipos en el momento de uso
Aona puede ayudar a una ONG a ver el uso de IA en la plantilla, guiar a las personas hacia herramientas aprobadas y aplicar controles de datos a indicaciones y archivos. Complementa, pero no reemplaza, el análisis de privacidad, el juicio de protección, la formación del personal ni la responsabilidad humana en comunicaciones y servicios.
Descubra ChatGPT y otros servicios de IA usados en toda la plantilla.
Guíe al personal hacia herramientas aprobadas y usos aceptables.
Aplique controles a contenido sensible en indicaciones y archivos.
Conserve evidencias para mejorar políticas y formación.
Fuentes primarias australianas
Use estas fuentes oficiales junto con consejos específicos para su organización y sector.
Guía OAIC sobre IA comercialmente disponible
Guía oficial sobre información personal en entradas y salidas de IA, diligencia debida y buenas prácticas.
Fuente oficial abiertaPrincipios Australianos de Privacidad
Texto oficial sobre uso y divulgación, divulgación internacional, calidad y seguridad de datos.
Fuente oficial abiertaGobernanza ACNC para el bien
Guía oficial para Personas Responsables sobre gobernanza y responsabilidad en ONGs.
Fuente oficial abiertaPreguntas de equipos NFP
Preguntas frecuentes
¿Podemos usar ChatGPT para redactar correos a donantes?
¿Es suficiente eliminar el nombre de un beneficiario?
¿Qué debo hacer tras pegar información personal por error?
Ver y regular el uso de la IA
En toda tu plantilla
Aona ayuda a las organizaciones sin ánimo de lucro a descubrir el uso de la IA, guiar a los equipos hacia herramientas aprobadas, proteger información sensible y aportar pruebas a revisiones de gobernanza.
Continuar a través del clúster de gobernanza de las NFP
Gobernanza de IA para ONGs
Cree la responsabilidad y controles detrás de esta guía de primera línea.
Plantilla de política de IA para ONGs
Establezca reglas claras de indicaciones y datos para toda la organización.
Evaluación de riesgos de IA para organizaciones benéficas
Evalúe un flujo de trabajo propuesto de ChatGPT antes de aprobarlo.
Prevención de fugas de datos con IA
Vea el enfoque de Aona para controles de datos en indicaciones y archivos.